Categoria Notizie Internet
È stata aggiornata l'utilità per la sincronizzazione dei file Rsync, risolvendo 6 vulnerabilità piuttosto critiche. Per effettuare un attacco utilizzando alcune di esse è sufficiente una connessione anonima al server Rsync con accesso in lettura. Vulnerabilità corrette: CVE-2024-12084 - scrittura oltre il buffer allocato tramite l'invio di un checksum errato, la cui dimensione supera i 16 byte. CVE-2024-12085 - perdita di contenuti di dati non inizializzati dallo stack […]
Gli sviluppatori di Linux Mint hanno annunciato il rilascio della versione 22.1 con il nome in codice «Xia». Il sistema ha lo status LTS (Long Term Support) con supporto fino al 2029. La distribuzione è basata su Ubuntu 24.04 e funziona con il kernel Linux 6.8. L'aggiornamento del gestore pacchetti Aptkit sostituisce aptdaemon per la gestione dei pacchetti. Captain unisce le funzionalità di GDebi e apturl. L'aggiornamento ha migliorato la localizzazione, riducendo […]
È stato pubblicato il rilascio dell'editor di codice open-source e multi-piattaforma CudaText 1.220.6, sviluppato utilizzando Free Pascal e Lazarus. L'editor supporta estensioni in Python e presenta diversi vantaggi rispetto a Sublime Text. Sono disponibili alcune funzionalità di ambiente di sviluppo integrate, implementate sotto forma di plugin. Sono stati preparati oltre 300 lexer per programmazione. Il codice è distribuito sotto licenza MPL 2.0. Le build sono disponibili per le piattaforme Linux, […]
Dopo un mese di sviluppo, è stato rilasciato SQLite 3.48.0, un DBMS compatto e incorporato, scritto in C e distribuito come pubblico dominio. Elenco delle modifiche: Ristrutturazione dello script configure utilizzato per compilare SQLite dai sorgenti, al fine di correggere errori, migliorare le prestazioni e facilitare la manutenibilità del codice. Questo non influisce sullo script configure nel pacchetto sqlite3-autoconf-NNNNNNN.tar.gz, per il quale il sistema di build non […]
Sono stati pubblicati gli aggiornamenti correttivi per il sistema di gestione del codice sorgente distribuito Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 e 2.48.1, in cui sono state risolte due vulnerabilità: CVE-2024-50349 — la possibilità di modificare le informazioni in una richiesta interattiva per la password del repository. Il problema è causato dalla mancanza di una verifica adeguata del nome host, in cui era consentita la codifica dei caratteri nel formato %xx (URL Encoding). L'attaccante potrebbe utilizzare il percentuale […]
Linus Torvalds intendeva pubblicare il rilascio del kernel Linux 6.13 questa domenica, ma probabilmente il test della branch 6.13 sarà esteso di una settimana a causa di problemi di stabilità nelle modifiche preparate da un dipendente Microsoft e accettate nella branch 6.13 a novembre. Si segnala inoltre che la patch che ha causato l'errore è stata presentata in modo non standard — ma è stata accettata, anche se non ha ricevuto […]
Il 10 gennaio, dopo oltre un anno di sviluppo, è stata rilasciata la versione 1.15 della libreria di parsing XML pugixml, scritta in C++ e distribuita sotto licenza MIT. La libreria offre un'interfaccia simile a un DOM ricca di funzionalità per l'iterazione e la modifica dei nodi del documento. Supporta anche XPath 1.0 e fornisce un supporto completo per Unicode, con conversioni automatiche delle codifiche. pugixml può essere configurato per funzionare senza std […]
È stato pubblicato il rilascio dell'utility per la sincronizzazione dei file Rsync 3.4.0, in cui sono state corrette sei vulnerabilità. La combinazione delle vulnerabilità CVE-2024-12084 e CVE-2024-12085 consente al client di eseguire il proprio codice sul server. Per effettuare l'attacco è sufficiente una connessione anonima al server Rsync con accesso in lettura. Ad esempio, l'attacco può essere effettuato su mirror di varie distribuzioni e progetti che offrono la possibilità di scaricare le build tramite […]
È disponibile un aggiornamento correttivo di Firefox 134.0.1, che risolve diversi problemi: risolti i blocchi dell'interfaccia riscontrati durante l'uso di Google Docs o la visione di YouTube. Corretto un errore che causava arresti anomali all'avvio dopo l'aggiornamento dalla versione Firefox 133. Risolta una problematica relativa al funzionamento dei menu contestuali e dei menu di selezione del motore di ricerca, nel caso in cui l'utente avesse precedentemente eseguito un rollback […]
È stata pubblicata la libreria libmdbx 0.13.3 (MDBX) che implementa un database incorporato chiave-valore ad alte prestazioni e compatto. Il codice di libmdbx è distribuito sotto licenza Apache 2.0. Sono supportati tutti i sistemi operativi e architetture attuali, incluso l'Elbrus 2000 russo. Libmdbx offre un API sviluppato per C++, oltre a binding supportati da appassionati per i linguaggi Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
È stata rilasciata la versione 23.5 della distribuzione MX Linux basata su Debian, con miglioramenti dal progetto antiX e pacchetti propri. La distribuzione utilizza il sistema di inizializzazione sysVinit (systemd opzionale) e i propri strumenti per configurare e installare il sistema. Nel nuovo rilascio: effettuata la sincronizzazione con il repository dei pacchetti Debian 12.9 Bookworm; aggiornate le versioni dei pacchetti: Linux 6.1.123, XFCE 4.20; aggiornata l'edizione MX Raspberry Pi […]
È stato pubblicato il rilascio del toolkit Emscripten 4.0, che consente di compilare codice in C/C++ e altri linguaggi con front-end basati su LLVM, in codice intermedio WebAssembly universale a basso livello. Il risultato ottenuto può essere utilizzato per l'integrazione con progetti JavaScript, l'esecuzione nel web browser, l'utilizzo in Node.js o la creazione di applicazioni multi-piattaforma isolate, eseguite tramite runtime wasm. Il codice del progetto è distribuito sotto licenza […]